Zaščita podatkov je del arhitekture, ne naknadna misel
Teralvot obravnava vsak vhodni in izhodni podatek znotraj raziskovalnega procesa kot občutljivo informacijo. Spodaj pojasnjujemo, kako zasnavljamo dostop, hrambo in nadzor nad platformo.
Kako obravnavamo podatke skozi celoten cikel
Od trenutka, ko podatek vstopi v sistem, do njegove morebitne izbrisa, sledimo dosledni politiki hrambe, šifriranja in omejenega dostopa.
Šifriranje med prenosom
Vsa komunikacija med odjemalcem in platformo poteka prek šifriranih povezav. Notranji sistemi med seboj komunicirajo znotraj zaščitenega omrežnega perimetra.
Šifriranje v mirovanju
Podatki, shranjeni v bazah in arhivih, so šifrirani na nivoju diska. Dostop do surovih zapisov je omejen na avtoriziran nabor sistemskih procesov.
Politike hrambe
Podatkovne kategorije imajo opredeljene roke hrambe. Po preteku namena obdelave se zapisi anonimizirajo ali izbrišejo skladno z internimi pravili.
Ločitev okolij
Razvojna, testna in produkcijska okolja so med seboj strogo ločena. Testiranje novih funkcij nikoli ne poteka na realnih podatkih strank.
Varnostne kopije
Redne varnostne kopije omogočajo obnovitev sistema ob nepredvidenih dogodkih. Kopije so shranjene ločeno od primarne infrastrukture.
Minimizacija podatkov
Zbiramo le tiste podatke, ki so nujni za delovanje raziskovalnih funkcij. Izogibamo se hrambi nepotrebnih ali presežnih informacij.
Kdo lahko vidi kaj, in zakaj
Dostop do funkcij in podatkov znotraj Teralvot je urejen po načelu najmanjših potrebnih pravic. Vsaka vloga ima jasno opredeljen obseg dejanj.
Avtentikacija uporabnikov
Prijava v platformo zahteva preverjeno identiteto. Priporočamo uporabo dvofaktorske avtentikacije, kjer je ta funkcija na voljo za vaš račun.
Vloge in dovoljenja
Administratorski, analitski in bralni dostop so ločeni nivoji pravic. Sprememba vloge zahteva odobritev s strani pooblaščene osebe znotraj organizacije.
Sledljivost dejanj
Ključna dejanja znotraj sistema – spremembe nastavitev, izvoz podatkov, dostop do poročil – se beležijo, kar omogoča kasnejši pregled dogodkov.
Upravljanje API ključev
Dostop prek programskega vmesnika je vezan na ključe z omejenim obsegom in možnostjo takojšnjega preklica, če sumite na zlorabo.
Pregled neaktivnih računov
Računi, ki dlje časa niso v uporabi, so periodično pregledani. Neaktivni dostopi se lahko začasno onemogočijo kot preventivni ukrep.
Odgovoren pristop k podatkom o strankah
Teralvot je zasnovan kot orodje za podporo raziskovanju trga, ne kot izvajalec transakcij ali hranitelj finančnih sredstev. To zožuje obseg podatkov, ki jih obdelujemo, in posledično tudi tveganje.
Pri obdelavi osebnih podatkov upoštevamo načela evropske zakonodaje o varstvu podatkov – zakonitost obdelave, omejitev namena, minimizacijo podatkov in pravico posameznika do vpogleda ali izbrisa.
Podrobnosti o obdelavi osebnih podatkov so opisane v naši politiki zasebnosti. Za vprašanja glede konkretnih pogodbenih ali skladnostnih zahtev vaše organizacije se obrnite na našo ekipo.
Kako se odzivamo na incidente in spremembe
Varnost ni statično stanje. Spodaj so opisani osnovni mehanizmi, s katerimi spremljamo in obravnavamo odstopanja od običajnega delovanja.
Spremljanje delovanja
Sistemi, ki poganjajo platformo, so pod stalnim tehničnim nadzorom. Nenavadni vzorci dostopa ali prometa sprožijo interno preverjanje.
Postopek ob incidentu
Ob sumu na varnostni incident sledimo internemu postopku ocene, omejitve in sanacije. Prizadete uporabnike obvestimo, kadar je to relevantno.
Redni pregledi
Dostopne pravice, konfiguracije in odvisnosti sistema se periodično pregledujejo, da se zmanjša tveganje zastarelih ali odvečnih nastavitev.
Varnost in zasebnost – odgovori
Ali Teralvot izvršuje naložbe ali upravlja sredstva?
Ne. Teralvot je raziskovalno orodje za podporo analizi trga. Ne izvršuje transakcij, ne hrani finančnih sredstev in ne predstavlja finančnega svetovanja.
Kje se hranijo moji podatki?
Podatki se hranijo v infrastrukturi, ki jo upravljamo ali jo zagotavljajo preverjeni ponudniki storitev. Natančna lokacija hrambe je lahko odvisna od vrste naročnine in se lahko spremeni; podrobnosti so na voljo na zahtevo.
Ali lahko zahtevam izbris svojih podatkov?
Da. Uporabniki lahko zahtevajo vpogled, popravek ali izbris svojih osebnih podatkov skladno z našo politiko zasebnosti. Zahtevo naslovite prek kontaktnih podatkov v nogi strani.
Kdo ima dostop do mojih analitičnih poročil?
Dostop do vaših poročil in nastavitev imate vi in osebe znotraj vaše organizacije, ki jim dodelite ustrezno vlogo. Naše osebje dostopa do podatkov le, kadar je to nujno za podporo ali vzdrževanje.
Ali uporabljate podatke za treniranje tretjih modelov?
Podatkov strank ne delimo s tretjimi stranmi za namene, ki niso povezani z zagotavljanjem storitve. Podrobnosti o obdelavi podatkov so opisane v politiki zasebnosti.
Vprašanja o varnosti ali skladnosti vaše organizacije?
Pošljite nam povpraševanje in naša ekipa vam bo odgovorila s konkretnimi informacijami o vaši nastavitvi.